[BACK]Return to bufaux.c CVS log [TXT][DIR] Up to [local] / src / usr.bin / ssh

Diff for /src/usr.bin/ssh/Attic/bufaux.c between version 1.38 and 1.57

version 1.38, 2006/03/19 18:51:18 version 1.57, 2014/04/16 23:22:45
Line 1 
Line 1 
   /* $OpenBSD$ */
 /*  /*
  * Author: Tatu Ylonen <ylo@cs.hut.fi>   * Author: Tatu Ylonen <ylo@cs.hut.fi>
  * Copyright (c) 1995 Tatu Ylonen <ylo@cs.hut.fi>, Espoo, Finland   * Copyright (c) 1995 Tatu Ylonen <ylo@cs.hut.fi>, Espoo, Finland
Line 36 
Line 37 
  * THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.   * THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
  */   */
   
 #include "includes.h"  #include <sys/types.h>
   
 #include <openssl/bn.h>  #include <openssl/bn.h>
 #include "bufaux.h"  
   #include <string.h>
   #include <stdarg.h>
   #include <stdlib.h>
   
 #include "xmalloc.h"  #include "xmalloc.h"
 #include "getput.h"  #include "buffer.h"
 #include "log.h"  #include "log.h"
   #include "misc.h"
   
 /*  /*
  * Stores an BIGNUM in the buffer with a 2-byte msb first bit count, followed  
  * by (bits+7)/8 bytes of binary data, msb first.  
  */  
 int  
 buffer_put_bignum_ret(Buffer *buffer, const BIGNUM *value)  
 {  
         int bits = BN_num_bits(value);  
         int bin_size = (bits + 7) / 8;  
         u_char *buf = xmalloc(bin_size);  
         int oi;  
         char msg[2];  
   
         /* Get the value of in binary */  
         oi = BN_bn2bin(value, buf);  
         if (oi != bin_size) {  
                 error("buffer_put_bignum_ret: BN_bn2bin() failed: oi %d != bin_size %d",  
                     oi, bin_size);  
                 xfree(buf);  
                 return (-1);  
         }  
   
         /* Store the number of bits in the buffer in two bytes, msb first. */  
         PUT_16BIT(msg, bits);  
         buffer_append(buffer, msg, 2);  
         /* Store the binary data. */  
         buffer_append(buffer, (char *)buf, oi);  
   
         memset(buf, 0, bin_size);  
         xfree(buf);  
   
         return (0);  
 }  
   
 void  
 buffer_put_bignum(Buffer *buffer, const BIGNUM *value)  
 {  
         if (buffer_put_bignum_ret(buffer, value) == -1)  
                 fatal("buffer_put_bignum: buffer error");  
 }  
   
 /*  
  * Retrieves an BIGNUM from the buffer.  
  */  
 int  
 buffer_get_bignum_ret(Buffer *buffer, BIGNUM *value)  
 {  
         u_int bits, bytes;  
         u_char buf[2], *bin;  
   
         /* Get the number for bits. */  
         if (buffer_get_ret(buffer, (char *) buf, 2) == -1) {  
                 error("buffer_get_bignum_ret: invalid length");  
                 return (-1);  
         }  
         bits = GET_16BIT(buf);  
         /* Compute the number of binary bytes that follow. */  
         bytes = (bits + 7) / 8;  
         if (bytes > 8 * 1024) {  
                 error("buffer_get_bignum_ret: cannot handle BN of size %d", bytes);  
                 return (-1);  
         }  
         if (buffer_len(buffer) < bytes) {  
                 error("buffer_get_bignum_ret: input buffer too small");  
                 return (-1);  
         }  
         bin = buffer_ptr(buffer);  
         BN_bin2bn(bin, bytes, value);  
         if (buffer_consume_ret(buffer, bytes) == -1) {  
                 error("buffer_get_bignum_ret: buffer_consume failed");  
                 return (-1);  
         }  
         return (0);  
 }  
   
 void  
 buffer_get_bignum(Buffer *buffer, BIGNUM *value)  
 {  
         if (buffer_get_bignum_ret(buffer, value) == -1)  
                 fatal("buffer_get_bignum: buffer error");  
 }  
   
 /*  
  * Stores an BIGNUM in the buffer in SSH2 format.  
  */  
 int  
 buffer_put_bignum2_ret(Buffer *buffer, const BIGNUM *value)  
 {  
         u_int bytes;  
         u_char *buf;  
         int oi;  
         u_int hasnohigh = 0;  
   
         if (BN_is_zero(value)) {  
                 buffer_put_int(buffer, 0);  
                 return 0;  
         }  
         if (value->neg) {  
                 error("buffer_put_bignum2_ret: negative numbers not supported");  
                 return (-1);  
         }  
         bytes = BN_num_bytes(value) + 1; /* extra padding byte */  
         if (bytes < 2) {  
                 error("buffer_put_bignum2_ret: BN too small");  
                 return (-1);  
         }  
         buf = xmalloc(bytes);  
         buf[0] = 0x00;  
         /* Get the value of in binary */  
         oi = BN_bn2bin(value, buf+1);  
         if (oi < 0 || (u_int)oi != bytes - 1) {  
                 error("buffer_put_bignum2_ret: BN_bn2bin() failed: "  
                     "oi %d != bin_size %d", oi, bytes);  
                 xfree(buf);  
                 return (-1);  
         }  
         hasnohigh = (buf[1] & 0x80) ? 0 : 1;  
         buffer_put_string(buffer, buf+hasnohigh, bytes-hasnohigh);  
         memset(buf, 0, bytes);  
         xfree(buf);  
         return (0);  
 }  
   
 void  
 buffer_put_bignum2(Buffer *buffer, const BIGNUM *value)  
 {  
         if (buffer_put_bignum2_ret(buffer, value) == -1)  
                 fatal("buffer_put_bignum2: buffer error");  
 }  
   
 int  
 buffer_get_bignum2_ret(Buffer *buffer, BIGNUM *value)  
 {  
         u_int len;  
         u_char *bin;  
   
         if ((bin = buffer_get_string_ret(buffer, &len)) == NULL) {  
                 error("buffer_get_bignum2_ret: invalid bignum");  
                 return (-1);  
         }  
   
         if (len > 0 && (bin[0] & 0x80)) {  
                 error("buffer_get_bignum2_ret: negative numbers not supported");  
                 xfree(bin);  
                 return (-1);  
         }  
         if (len > 8 * 1024) {  
                 error("buffer_get_bignum2_ret: cannot handle BN of size %d", len);  
                 xfree(bin);  
                 return (-1);  
         }  
         BN_bin2bn(bin, len, value);  
         xfree(bin);  
         return (0);  
 }  
   
 void  
 buffer_get_bignum2(Buffer *buffer, BIGNUM *value)  
 {  
         if (buffer_get_bignum2_ret(buffer, value) == -1)  
                 fatal("buffer_get_bignum2: buffer error");  
 }  
   
 /*  
  * Returns integers from the buffer (msb first).   * Returns integers from the buffer (msb first).
  */   */
   
Line 218 
Line 61 
   
         if (buffer_get_ret(buffer, (char *) buf, 2) == -1)          if (buffer_get_ret(buffer, (char *) buf, 2) == -1)
                 return (-1);                  return (-1);
         *ret = GET_16BIT(buf);          *ret = get_u16(buf);
         return (0);          return (0);
 }  }
   
Line 240 
Line 83 
   
         if (buffer_get_ret(buffer, (char *) buf, 4) == -1)          if (buffer_get_ret(buffer, (char *) buf, 4) == -1)
                 return (-1);                  return (-1);
         *ret = GET_32BIT(buf);          if (ret != NULL)
                   *ret = get_u32(buf);
         return (0);          return (0);
 }  }
   
Line 262 
Line 106 
   
         if (buffer_get_ret(buffer, (char *) buf, 8) == -1)          if (buffer_get_ret(buffer, (char *) buf, 8) == -1)
                 return (-1);                  return (-1);
         *ret = GET_64BIT(buf);          if (ret != NULL)
                   *ret = get_u64(buf);
         return (0);          return (0);
 }  }
   
Line 285 
Line 130 
 {  {
         char buf[2];          char buf[2];
   
         PUT_16BIT(buf, value);          put_u16(buf, value);
         buffer_append(buffer, buf, 2);          buffer_append(buffer, buf, 2);
 }  }
   
Line 294 
Line 139 
 {  {
         char buf[4];          char buf[4];
   
         PUT_32BIT(buf, value);          put_u32(buf, value);
         buffer_append(buffer, buf, 4);          buffer_append(buffer, buf, 4);
 }  }
   
Line 303 
Line 148 
 {  {
         char buf[8];          char buf[8];
   
         PUT_64BIT(buf, value);          put_u64(buf, value);
         buffer_append(buffer, buf, 8);          buffer_append(buffer, buf, 8);
 }  }
   
Line 322 
Line 167 
         u_int len;          u_int len;
   
         /* Get the length. */          /* Get the length. */
         len = buffer_get_int(buffer);          if (buffer_get_int_ret(&len, buffer) != 0) {
                   error("buffer_get_string_ret: cannot extract length");
                   return (NULL);
           }
         if (len > 256 * 1024) {          if (len > 256 * 1024) {
                 error("buffer_get_string_ret: bad string length %u", len);                  error("buffer_get_string_ret: bad string length %u", len);
                 return (NULL);                  return (NULL);
Line 332 
Line 180 
         /* Get the string. */          /* Get the string. */
         if (buffer_get_ret(buffer, value, len) == -1) {          if (buffer_get_ret(buffer, value, len) == -1) {
                 error("buffer_get_string_ret: buffer_get failed");                  error("buffer_get_string_ret: buffer_get failed");
                 xfree(value);                  free(value);
                 return (NULL);                  return (NULL);
         }          }
         /* Append a null character to make processing easier. */          /* Append a null character to make processing easier. */
         value[len] = 0;          value[len] = '\0';
         /* Optionally return the length of the string. */          /* Optionally return the length of the string. */
         if (length_ptr)          if (length_ptr)
                 *length_ptr = len;                  *length_ptr = len;
Line 353 
Line 201 
         return (ret);          return (ret);
 }  }
   
   char *
   buffer_get_cstring_ret(Buffer *buffer, u_int *length_ptr)
   {
           u_int length;
           char *cp, *ret = buffer_get_string_ret(buffer, &length);
   
           if (ret == NULL)
                   return NULL;
           if ((cp = memchr(ret, '\0', length)) != NULL) {
                   /* XXX allow \0 at end-of-string for a while, remove later */
                   if (cp == ret + length - 1)
                           error("buffer_get_cstring_ret: string contains \\0");
                   else {
                           explicit_bzero(ret, length);
                           free(ret);
                           return NULL;
                   }
           }
           if (length_ptr != NULL)
                   *length_ptr = length;
           return ret;
   }
   
   char *
   buffer_get_cstring(Buffer *buffer, u_int *length_ptr)
   {
           char *ret;
   
           if ((ret = buffer_get_cstring_ret(buffer, length_ptr)) == NULL)
                   fatal("buffer_get_cstring: buffer error");
           return ret;
   }
   
   void *
   buffer_get_string_ptr_ret(Buffer *buffer, u_int *length_ptr)
   {
           void *ptr;
           u_int len;
   
           if (buffer_get_int_ret(&len, buffer) != 0)
                   return NULL;
           if (len > 256 * 1024) {
                   error("buffer_get_string_ptr: bad string length %u", len);
                   return NULL;
           }
           ptr = buffer_ptr(buffer);
           buffer_consume(buffer, len);
           if (length_ptr)
                   *length_ptr = len;
           return (ptr);
   }
   
   void *
   buffer_get_string_ptr(Buffer *buffer, u_int *length_ptr)
   {
           void *ret;
   
           if ((ret = buffer_get_string_ptr_ret(buffer, length_ptr)) == NULL)
                   fatal("buffer_get_string_ptr: buffer error");
           return (ret);
   }
   
 /*  /*
  * Stores and arbitrary binary string in the buffer.   * Stores and arbitrary binary string in the buffer.
  */   */
Line 374 
Line 284 
  * Returns a character from the buffer (0 - 255).   * Returns a character from the buffer (0 - 255).
  */   */
 int  int
 buffer_get_char_ret(char *ret, Buffer *buffer)  buffer_get_char_ret(u_char *ret, Buffer *buffer)
 {  {
         if (buffer_get_ret(buffer, ret, 1) == -1) {          if (buffer_get_ret(buffer, ret, 1) == -1) {
                 error("buffer_get_char_ret: buffer_get_ret failed");                  error("buffer_get_char_ret: buffer_get_ret failed");
Line 386 
Line 296 
 int  int
 buffer_get_char(Buffer *buffer)  buffer_get_char(Buffer *buffer)
 {  {
         char ch;          u_char ch;
   
         if (buffer_get_char_ret(&ch, buffer) == -1)          if (buffer_get_char_ret(&ch, buffer) == -1)
                 fatal("buffer_get_char: buffer error");                  fatal("buffer_get_char: buffer error");
         return (u_char) ch;          return ch;
 }  }
   
 /*  /*
Line 403 
Line 313 
   
         buffer_append(buffer, &ch, 1);          buffer_append(buffer, &ch, 1);
 }  }
   
   /* Pseudo bignum functions */
   
   void *
   buffer_get_bignum2_as_string_ret(Buffer *buffer, u_int *length_ptr)
   {
           u_int len;
           u_char *bin, *p, *ret;
   
           if ((p = bin = buffer_get_string_ret(buffer, &len)) == NULL) {
                   error("%s: invalid bignum", __func__);
                   return NULL;
           }
   
           if (len > 0 && (bin[0] & 0x80)) {
                   error("%s: negative numbers not supported", __func__);
                   free(bin);
                   return NULL;
           }
           if (len > 8 * 1024) {
                   error("%s: cannot handle BN of size %d", __func__, len);
                   free(bin);
                   return NULL;
           }
           /* Skip zero prefix on numbers with the MSB set */
           if (len > 1 && bin[0] == 0x00 && (bin[1] & 0x80) != 0) {
                   p++;
                   len--;
           }
           ret = xmalloc(len);
           memcpy(ret, p, len);
           explicit_bzero(p, len);
           free(bin);
           return ret;
   }
   
   void *
   buffer_get_bignum2_as_string(Buffer *buffer, u_int *l)
   {
           void *ret = buffer_get_bignum2_as_string_ret(buffer, l);
   
           if (ret == NULL)
                   fatal("%s: buffer error", __func__);
           return ret;
   }
   
   /*
    * Stores a string using the bignum encoding rules (\0 pad if MSB set).
    */
   void
   buffer_put_bignum2_from_string(Buffer *buffer, const u_char *s, u_int l)
   {
           u_char *buf, *p;
           int pad = 0;
   
           if (l > 8 * 1024)
                   fatal("%s: length %u too long", __func__, l);
           /* Skip leading zero bytes */
           for (; l > 0 && *s == 0; l--, s++)
                   ;
           p = buf = xmalloc(l + 1);
           /*
            * If most significant bit is set then prepend a zero byte to
            * avoid interpretation as a negative number.
            */
           if (l > 0 && (s[0] & 0x80) != 0) {
                   *p++ = '\0';
                   pad = 1;
           }
           memcpy(p, s, l);
           buffer_put_string(buffer, buf, l + pad);
           explicit_bzero(buf, l + pad);
           free(buf);
   }
   
   
Legend:
Removed from v.1.38  
changed lines
  Added in v.1.57